Lamiyi

Appleは政府の情報要求に関する報告書を発表しました。

お客様には個人情報がどのように取り扱われているかを知る権利があると考えており、お客様に可能な限り最善のプライバシー保護を提供することが私たちの責任だと考えています。Appleは、世界中のお客様の透明性確保のため、政府から個々のユーザーやデバイスに関する情報提供を求める要請について、本レポートを作成しました。

このレポートは、お客様のアカウントに関連するリクエストと特定のデバイスに関連するリクエストの統計情報を提供します。法的に共有が認められているすべての情報を報告しており、Appleは今後も、受け取ったリクエストに関する透明性の向上に努めてまいります。

個人データの保護：
Appleは、すべてのApple製品を対象とする、明確で統一されたプライバシーポリシーをお客様に提供しています。お客様のプライバシーは、Appleのすべての製品とサービスの設計初期段階から考慮されています。「iPhoneを探す」やTouch IDといった革新的なセキュリティソリューションをはじめ、世界で最も安全なハードウェアとソフトウェアの提供に尽力しており、iPhoneのセキュリティと利便性をさらに向上させています。

おそらく最も重要なのは、当社の事業は個人データの収集に依存していないということです。お客様の個人情報を蓄積することには一切関心がありません。iMessageとFaceTimeではエンドツーエンドの暗号化を提供することで、個人的な会話を保護しています。位置情報、マップ検索、Siriリクエストを、個人を特定できる形式で保存することはありません。

透明性の向上に向けて
本稿執筆時点で、米国政府はAppleに対し、国家安全保障に関する命令の数、命令の影響を受けたアカウントの数、あるいはメールなどのコンテンツが開示されたかどうかについて、広範な範囲を除き開示することを許可していません。私たちはこの情報公開命令に強く反対しており、ホワイトハウス、米国司法長官、議会指導者、そして裁判所との会合や協議において、これらの制限の緩和を求めてきました。この分野で多大な努力を払ってきたにもかかわらず、法執行機関にデータを提供する頻度と状況に関するお客様の権利を十分に満たす合意にはまだ至っていません。

これらの政策に変化をもたらすには、米国政府を訴えるよりも、対話とアドボカシー活動が最も効果的な方法だと考えています。本報告書の発表と並行して、透明性の向上を求める一連の訴訟を支持するため、外国情報監視裁判所（FISA裁判所）にアミカス・ブリーフを提出しました。また、今年後半には、国家安全保障レターに関する透明性の向上を求める訴訟を支持するため、第9巡回区控訴裁判所に2件目のアミカス・ブリーフを提出する予定です。政府は情報公開命令を解除し、企業がFISA要請および国家安全保障レターに関する完全かつ正確な数値を開示できるようにすべきだと強く考えています。今後も積極的に透明性の向上に努めていきます。

法執行機関からの要請：
多くの企業と同様に、Appleは法執行機関から顧客情報の提供要請を受けています。既に説明したとおり、政府機関がAppleに顧客情報の提供を求めるには、裁判所命令が必要です¹。このような要請を受けた場合、Appleの法務チームがその命令を慎重に審査します。裁判所命令の正当性や範囲に疑問がある場合は、異議を申し立てます。裁判所命令が有効かつ適切であると確信した場合にのみ、要請に応じた最小限の情報を提供します。

政府機関からの顧客データ提供の要請に対応する他の多くの企業とは異なり、Apple の主な業務は情報収集ではありません。そのため、法執行機関から Apple が受ける要請の大部分は、紛失または盗難にあったデバイスに関する情報を求めるものであり、デバイス要請として記録されます。こうしたタイプの要請は、お客様が iPhone の紛失または盗難について警察に支援を依頼した場合や、法執行機関が盗難されたデバイスの出荷を回収した場合に頻繁に発生します。Apple が受ける要請のうち、iTunes、iCloud、または Game Center のアカウントに関連する個人情報を求めるものはごくわずかです。アカウントベースの要請は通常、アカウント所有者の個人データと、プライバシーが期待されるオンラインサービスの使用に関するもので、政府からの顧客識別情報、メール、保存されている写真、またはオンラインに保存されているその他のユーザーコンテンツの提供の要請などが挙げられます。Apple はこれらをアカウント要請として記録します。

これらのカテゴリーを区別し、個別に報告することが重要であると考えています。デバイスリクエストとアカウントリクエストは、扱うデータの種類が大きく異なります。当社が受けるデバイスリクエストの多くは、法執行機関と連携している当社のお客様から寄せられたものです。デバイスリクエストには、国家安全保障関連のリクエストは一切含まれません。

顧客アカウントに関する情報要求件数の報告
次の表は、2013 年 1 月 1 日から 2013 年 6 月 30 日の間に Apple が法執行機関から受け取ったアカウント要求とデバイス要求の詳細を示しています。

表1はアカウント要求を示しています。米国政府は、これらの命令に関する情報を限定的に公開することを許可しており、国家安全保障上の命令とアカウントに基づく法執行機関の要求を統合し、1000件単位の統合された範囲のみを報告することを義務付けています。

最も一般的なアカウントリクエストは、強盗などの犯罪、あるいは行方不明者や児童の捜索、誘拐被害者の捜索、自殺防止を希望する法執行官からのリクエストです。アカウントリクエストへの対応には通常、アカウント所有者の氏名や住所など、iTunesまたはiCloudアカウントに関する情報の提供が必要です。ごく稀に、保存されている写真やメールアドレスの提供を求められることもあります。これらのリクエストは慎重に検討し、極めて限られた状況でのみアカウント情報を提供します。

表2はデバイスに関するリクエストを示しています。デバイスに関するリクエストはこれまで公の議論の的となってきませんでしたが、レポートを可能な限り網羅的にするため、開示いたします。リクエストには、Appleへのデバイス登録時に提供されたお客様の連絡先情報や、デバイスがAppleのサービスを初めて利用した日付の開示が含まれる場合があります。デバイスの数は、調査に関連する個々のシリアル番号に基づいてカウントしています。

続きを読む